软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19382+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 STRIDE ，共找到 15 条记录

默认排序最新上传最多下载

高级安全威胁建模与路由

senior-security

alirezarezvani/claude-skills

本技能专注于使用STRIDE和DREAD方法进行全面的威胁建模。它指导用户完成范围定义、威胁识别和架构缓解措施规划。更重要的是，它是一个安全路由中心，能够将漏洞评估、事件响应、云安全配置检查、红队演练和AI安全等专业请求，自动导向到对应的专业技能模块。

STRIDE威胁建模分析

stride-analysis-patterns

sickn33/antigravity-awesome-skills

本技能旨在利用STRIDE方法论（伪造、篡改、否认、信息泄露、拒绝服务、权限提升）系统地识别系统潜在的安全威胁。适用于系统安全分析、进行威胁建模、审查安全设计决策，以及撰写安全文档和进行合规审计等场景。

威胁建模与安全架构专家

threat-modeling-expert

sickn33/antigravity-awesome-skills

该技能专注于进行全面的安全架构审查、风险评估和威胁识别。它熟练掌握STRIDE、PASTA和攻击树等高级方法论。可用于在系统设计阶段就发现潜在攻击点，帮助构建安全可靠、防范泄露的系统架构。

安全审核与硬化架构

sickn33/antigravity-awesome-skills

作为安全架构师助手，执行威胁建模、OWASP 检查、红蓝队模拟与事件响应，确保任何项目上线前的攻防防线完整。

使用OWASP威胁龙进行威胁建模

performing-threat-modeling-with-owasp-threat-dragon

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用OWASP威胁龙进行全面的威胁建模。流程包括绘制数据流图（DFD）、利用STRIDE和LINDDUN等方法识别潜在威胁、定义缓解措施，并生成正式的PDF报告。适用于安全设计评审、架构验证和满足治理风险合规要求。

Go语言安全审计与最佳实践

golang-security

samber/cc-skills-golang

这是一个用于Go语言的深度安全代码审计工具。它指导开发者识别并修复SQL注入、XSS、路径遍历、加密滥用等各类漏洞。该框架融合了STRIDE/DREAD威胁建模、数据流追踪等高级技术，提供全面的代码审查和安全加固指导，确保Go应用具备纵深防御能力。

安全加固实践指南

security-and-hardening

addyosmani/agent-skills

面向 Web 应用的安全优先开发实践，涵盖 STRIDE 威胁建模、OWASP Top Ten 防御、输入校验、参数化查询、认证与会话加固、安全响应头、依赖审计及供应链风险评估，帮助构建抵御漏洞的代码。

威胁建模分析师

threat-model-analyst

github/awesome-copilot

对仓库或系统执行 STRIDE-A 威胁建模，提供架构/DFD图、风险评级与汇报，并支持基于旧报告的增量更新，追踪新增、已解决和仍存在的威胁，附带热图与差异对比。

基于STRIDE的威胁模型分析

security-threat-model

mohitagw15856/pm-claude-skills

该技能使用STRIDE框架为任何服务或功能生成完整的结构化威胁模型。它引导用户识别关键资产、定义信任边界，枚举特定的威胁（包括伪造、篡改、拒绝、信息泄露、拒绝服务、权限提升），评估风险，并提出具体的缓解措施。适用于安全设计评审和文档撰写。

微软威胁模型工具生成器

tm7-threat-model

github/awesome-copilot

用于为微软威胁模型工具（TM7格式）生成完全兼容的威胁模型文件。它能将系统架构（包括组件、数据存储、数据流等）和STRIDE威胁分析，转化为符合严格WCF数据合约序列化的专业XML模型文件。

监管威胁与隐私模型评估

regulatory-threat-model

lawve-ai/awesome-legal-skills

本技能提供服务器强制执行的安全与隐私审计，适用于包括使用AI代码代理快速构建的应用程序。它执行STRIDE（安全）和LINDDUN（隐私）等模型，并能根据实时CVE/CISA数据筛查依赖项，同时评估GDPR、AI Act等欧盟关键法规的适用性。交付结果是正式、可审计的合规报告，而非简单的聊天记录或法律结论。

安全审计与威胁建模

sickn33/agentic-awesome-skills

此技能用于执行全面的安全审计，包括加固、威胁建模（STRIDE/PASTA）、红蓝队演练、OWASP 检查、代码审查及事件响应。适用于任何项目的基础设施安全。执行前需确保授权，并将发现视为建议性分类而非漏洞证明。

语言